Seminar OpenCTI Kompaktseminar: Threat Intelligence, Betrieb und Integration

Das Kompaktseminar bündelt die wichtigsten OpenCTI-Themen für Organisationen mit begrenztem Zeitfenster. Es verbindet Analystenperspektive, grundlegende Administration, Datenintegration und Betriebsverständnis. Die Tiefe einzelner Spezialthemen ist geringer als in den Fachseminaren, dafür entsteht ein zusammenhängendes Gesamtbild für Einführung, Pilotbetrieb oder Teamangleichung.

Zielgruppe

Das Seminar richtet sich an gemischte Projekt- und Betriebsteams, die OpenCTI einführen, bewerten oder kurzfristig arbeitsfähig werden müssen. Geeignet sind CTI, SOC, Administration, Security Engineering und technische Projektleitung.

Voraussetzungen

Grundlagen in IT-Sicherheit und Security Operations werden vorausgesetzt. Linux- und Datenformatkenntnisse sind hilfreich, aber nicht zwingend.

Inhalte

• OpenCTI im Überblick: Zweck, Rollen, Datenflüsse und Einordnung in Security Operations
• Datenmodell und Wissensgraph mit Entitäten, Beziehungen, Observables, Indicators und Reports
• Analystenworkflows für Aufnahme, Recherche, Bewertung und Weitergabe von Intelligence
• Grundlagen von Rollen, Gruppen, Markierungen, Confidence und Datenqualität
• Connectoren, Feeds, TAXII sowie CSV-/JSON-Mapping als wichtigste Integrationspfade
• Betriebsüberblick: Komponenten, Konfiguration, Updates, Backups und Fehlerdiagnose
• Automatisierungsansätze mit Playbooks, Triggern und kontrollierter Weiterverarbeitung
• Case Management und operative Nutzung im SOC-/CSIRT-Kontext
• Einführungsplanung: Pilotumfang, Datenquellen, Verantwortlichkeiten und nächste Schritte

Praxisübungen

• Erstellung eines kompakten Bedrohungsfalls mit Report, Entitäten, Observables und Beziehungen
• Konfiguration einfacher Governance-Elemente für einen Pilotbetrieb
• Import einer strukturierten Beispielquelle und Prüfung der Datenqualität
• Analyse einer kleinen Betriebsstörung anhand typischer Symptome
• Erarbeitung einer priorisierten Einführungs- und Vertiefungsplanung

Methodik

Das Kompaktformat arbeitet mit bewusst begrenzter, aber zusammenhängender Übungsumgebung. Es ersetzt keine tiefen Spezialseminare, liefert jedoch eine solide gemeinsame Arbeitsbasis.